趨勢更新企業安全防護策略
網路安全廠商趨勢科技今（24）日發表新一代企業安全防護策略（Enterprise Protection Strategy, EPS 5）。這個策略包括趨勢科技20餘項涵蓋桌面用戶端、主機、閘道、無線網路、Web安全軟硬產品及服務，以便使企業網路在一個由監控、執行、預防及復原等四項元素構成的循環流程下，獲得完整的防護，趨勢科技指出。
相較於前一代策略，這家網路安全業者在新的安全防護策略中，更強調監控及主動預防。EPS 3過去包含事前的弱點防護、爆發防禦、掃毒的緊急應變，以及事後災害評估與復原。「緊急應變還是我們安全防護策略的一部份，但是，等病毒爆發，企業向資安廠商求救、拿病毒解藥來解毒，這是被動（response）」作法，趨勢科技技術支援部技術總監王應達指出，「現在我們更強調要制敵機先式的主動(proactive)防護，」他說。
而防禦方法轉變也反應出網路安全威脅型態的不同。過去的網路威脅是業餘駭客為了誇耀技術能力或出名所為，其撰寫的惡意程式大部份是無害的，然而現在許多駭客是為了金錢收入或受僱他人撰寫，旨在取得使用者帳號／密碼、銀行帳號、信用卡號碼，或是商業機密等敏感性資訊。
兩年前的知名病毒，如MSBlaster、Sasser、SQL Slammer等都是因快速蔓延、癱患企業網路或應用程式，造成企業營運停頓而聞名，不過現在這種網路病毒大規模爆發已不復見；取而代之的是不易察覺、潛伏期長的惡意程式，像是間諜軟體、網釣攻擊等。
趨勢科技台灣區企業客戶部副總經理洪偉淦表示，「過去網路威脅雖然可怕，但取得解藥及防護也快，隨著惡意程式活動轉趨隱匿，企業要偵測及防禦也難上加難。」
趨勢科技的競爭對手如賽門鐵克、McAfee等的作法則是在防毒之外提供入侵防護（Intrusion Detection/ Intrusion Prevention）的軟硬體。CA則提供安全鑑識（forensics），以科學分析網路log，建構出異常活動路徑甚至抓出為禍者。此外，資訊安全監控中心（Security Operation Center, SCO）也是藉由人力24/x對入侵防護及防火牆活動進行監控，以便在有可疑行為發生時提出警告。
趨勢科技的作法是提供監控與加入硬體式防護。趨勢科技三月推出防毒委外服務ESO(Expert Service Offering)，提供企業用戶資安管理建議，例如發現企業裏網路病毒總是來自特定幾台電腦，藉此早期發現、早期防護。洪偉淦表示，該服務到目前為止已有20多家正式用戶，以及近60家試用客戶。
至於硬體式防護，則是將該公司的安全偵測技術整合到自有或合作夥伴的網路硬體中。思科的路由器、交換器內含趨勢科技的安全偵測軟體(agent)，可以拒絕沒有升級到最新病毒程式碼的使用者電腦連上公司網路，以免造成內部網路及其他使用者電腦感染病毒。洪偉淦表示，這可以防止舊的蠕蟲、病毒等惡意程式因為使用者使用習慣不良，如非法下載各種程式或不修補漏洞而持續在內部網路內不斷復生、流竄。
「防毒不是單一事件，做一次就好，而是一個持續、循環的過程。」王應達說，「唯有主動出擊、制敵機先，你才能確保公司環境不被惡意程式有機可乘。」
|
|
|
|
| 
對本則報導有任何意見或看法嗎?歡迎留言
最新新聞
ZD 求職/ 最新職缺
ZD放大鏡
- Taiwan.CNET.com |
- ZDNet |
- Crave 科技瘋 |
- 關於CBS Interactive Taiwan |
- 刊登廣告 |
- 電子報訂閱 |
- RSS Feeds |
- 與編輯部聯絡•投稿 |
